前几天跟一个朋友吃饭,他刚坐下就把手机扣在桌上,叹了口气说:“我现在上班跟演戏一样,电脑上装了个网络监控程序,什么时候开了什么网页、聊了什么、传了什么文件,后台都能看见,你说我是来上班的,还是来被直播的?”
我当时没急着接话,因为这事太常见了,现在一提到“网络监控程序”,很多人的第一反应不是安全,而是不舒服,合理,太合理了,我们一边享受着网络带来的便利,一边又不得不面对一个现实:只要联网,就可能被记录;只要有记录,就可能被分析;只要被分析,就可能被“管理”,问题是,管理和越界之间,到底有没有一条清楚的线?
先说一个我身边的真实例子,我有个表姐,孩子上初中,她怕孩子沉迷手机,就在孩子手机上装了一个网络监控程序,刚开始她觉得特别安心:孩子几点刷短视频、看了什么网页、跟谁聊天时间长,她都能看到,可没过多久,孩子发现了,直接把手机设置改来改去,母子俩开始斗智斗勇,表姐跟我抱怨:“我这是为他好啊。”我说,为他好我信,但“为他好”不等于“什么都能看”,一个十几岁的孩子,也需要一点点自己的空间,后来她调整了方式,只保留使用时长和危险网站提醒,不再逐条翻聊天记录,关系反而缓和了不少。
这个事让我印象特别深,网络监控程序本身不是洪水猛兽,它就像一把刀,放在厨房里是工具,拎到大街上就让人害怕,关键不在于“有没有装”,而在于“为什么装、装到什么程度、有没有说清楚”。
再说工作场景,很多公司会在办公电脑上安装网络监控程序,理由也很直接:防止资料外泄、避免员工上班时间摸鱼、满足合规要求,站在公司角度,这不算不能理解,可问题是,有些公司装之前不告知,装之后也不说明范围,员工只知道电脑变卡了,后来才发现后台一直在记录,这就不是管理了,这是让人心里发毛,我个人的观点很明确:工作场所不是私人空间,但也不是“全透明监狱”,公司可以管理办公设备,但应该提前告知、明确边界、最小必要,比如只监控工作账号和工作设备,不碰私人手机;只记录异常外传行为,不逐条分析员工聊天;只保留必要周期,不无限期存档,你管理的是工作行为,不是员工这个人。
还有一个例子是我自己的,前阵子我发现手机流量莫名其妙掉得快,查了半天,发现某个应用后台权限开得太多,那一刻我第一反应不是“谁在监控我”,而是“我当初为什么随手点了同意”,我们很多人对网络监控程序的恐惧,其实一部分来自未知:不知道谁在看、看什么、看多久、用来干什么,所以我觉得,真正让人安心的不是“没有监控”,而是“监控有规则”,告知、授权、可查询、可关闭、可申诉,这些词听着很硬,但落到生活里就是一句话:你得让我知道,我交出去的是什么。
我也不赞成把网络监控程序一棍子打死,家里有老人独居,远程看护设备能救命;孩子上网课,过滤危险网站有必要;公司防止核心资料被带走,也有现实需求,问题是,我们不能因为“有用”就默认“无限用”,安全感和隐私感不是对立的,好的规则应该让两者都有位置,最怕的是什么呢?是打着保护的旗号,把人变成透明的;是说着为你好,却从来不问你愿不愿意;是监控程序装了一堆,真正的安全问题没解决,反而把信任搞没了。
所以我对网络监控程序的个人观点就三句话:第一,工具没有原罪,但使用工具的人必须有边界感,第二,监控可以存在,但必须建立在知情、必要和合规的基础上,第三,别把“看见一切”当成“管理到位”,真正高级的管理是让人有安全感,而不是让人时刻觉得自己被盯着。
说到底,我们想要的不是绝对自由,也不是绝对透明,而是一个说得清楚、退得出来、活得有尊严的网络环境,网络监控程序可以当门锁,但别把它变成窥视孔,门锁让人安心,窥视孔让人心慌,这个道理,不管放在家庭、公司还是平台身上,都成立。